0x00 知识点 二次注入流程分析 1. 二次注入漏洞在CTF中常见于留言板和注册登录功能,简单来说可以分为两个步骤: 1. 插入恶意数据(发布帖子,注册账号),用mysql_escape_string()函数对恶意字符进行转义,但是再将数据写入数据库中的时候又保留了原来的数据. 2. 引用插入的恶 ...
分类：
Web程序 时间：
2020-05-19 18:46:39
阅读次数：
369
目标键位：Caps Lock映射为Control L，Control L映射为Escape，Escape映射为Caps Lock 方法：修改/usr/share/X11/xkb/keycodes/evdev，使 <CAPS> = 9 <LCTL> = 66 <ESC> = 37 执行 sudo dp ...
分类：
系统相关 时间：
2020-05-19 01:14:48
阅读次数：
121
Evacuation （二分图） Describe Fires can be disastrous, especially when a fire breaks out in a room that is completely filled with people. Rooms usually ha ...
分类：
其他好文 时间：
2020-05-16 12:15:25
阅读次数：
60
0x00:写在前面 这题涉及几个🧀点 escapeshellarg($host);给字符串增加一对单引号，保证shell正常执行。加一对单引号的同时，对字符串内可能存在扰乱执行的符合进行转义e'->'e'\''' escapeshellcmd($host);对字符串中可能会欺骗 shell 命令执 ...
分类：
其他好文 时间：
2020-05-15 18:20:45
阅读次数：
106
查看源码得到Archive_room.php 转到Archive_room.php 点击SECRET后跳转到end.php，没有找到有用的信息。burpsuite抓包，重放可得 访问secr3t.php得到源码 <html> <title>secret</title> <meta charset=" ...
分类：
其他好文 时间：
2020-05-15 00:01:39
阅读次数：
93
1.DATE_SUB(d,INTERVAL expr type) DATE_SUB(d,INTERVAL expr type) 函数返回起始日期d减去一个时间段后的日期 expr是一个表达式，用于指定从起始日期添加或减去的时间间隔值 expr是一个字符串，对于负值的时间间隔，可以用一个负号”-“开头 ...
分类：
数据库 时间：
2020-05-14 19:26:57
阅读次数：
95
POJ3057 Evacuation 二分图匹配+最短路 题目描述 Fires can be disastrous, especially when a fire breaks out in a room that is completely filled with people. Rooms us ...
分类：
其他好文 时间：
2020-05-13 23:41:35
阅读次数：
114
var share_cookie = ''; var arr,reg = new RegExp("(^| )"+cookie_name+"=([^;]*)(;|$)"); if(arr = document.cookie.match(reg)){_cookie = unescape(arr[2]); ...
分类：
其他好文 时间：
2020-05-07 15:04:48
阅读次数：
53
1.解析输入的URL地址 http://www.baidu.cn:80/index.html?lx=teacher#video 传输协议（把信息在客户端和服务器端进行传递，类似于快递小哥） http 超文本传输协议（传输的内容除了文本，还有可能是其它类型：二进制编码、BASE64码、文件流等等） h ...
分类：
Web程序 时间：
2020-05-05 12:51:38
阅读次数：
67
encounter zero Mrs. Tusk? Jean, please. You must be Frank. Come in. So nice to meet you. The guest room is this way. It is very kind of you to have in ...
分类：
其他好文 时间：
2020-05-02 11:52:29
阅读次数：
55
